]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/editgroup.php
Better type check, better URL
[quix0rs-gnu-social.git] / actions / editgroup.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Edit an existing group
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  Group
23  * @package   StatusNet
24  * @author    Evan Prodromou <evan@status.net>
25  * @author    Sarven Capadisli <csarven@status.net>
26  * @author    Zach Copley <zach@status.net>
27  * @copyright 2008-2011 StatusNet, Inc.
28  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
29  * @link      http://status.net/
30  */
31
32 if (!defined('STATUSNET') && !defined('LACONICA')) {
33     exit(1);
34 }
35
36 /**
37  * Add a new group
38  *
39  * This is the form for adding a new group
40  *
41  * @category Group
42  * @package  StatusNet
43  * @author   Evan Prodromou <evan@status.net>
44  * @author   Zach Copley <zach@status.net>
45  * @license  http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
46  * @link     http://status.net/
47  */
48 class EditgroupAction extends GroupAction
49 {
50     var $msg;
51
52     function title()
53     {
54         // TRANS: Title for form to edit a group. %s is a group nickname.
55         return sprintf(_('Edit %s group'), $this->group->nickname);
56     }
57
58     /**
59      * Prepare to run
60      */
61
62     function prepare($args)
63     {
64         parent::prepare($args);
65
66         if (!common_logged_in()) {
67             // TRANS: Client error displayed trying to edit a group while not logged in.
68             $this->clientError(_('You must be logged in to create a group.'));
69             return false;
70         }
71
72         $nickname_arg = $this->trimmed('nickname');
73         $nickname = common_canonical_nickname($nickname_arg);
74
75         // Permanent redirect on non-canonical nickname
76
77         if ($nickname_arg != $nickname) {
78             $args = array('nickname' => $nickname);
79             common_redirect(common_local_url('editgroup', $args), 301);
80             return false;
81         }
82
83         if (!$nickname) {
84             // TRANS: Client error displayed trying to edit a group while not proving a nickname for the group to edit.
85             $this->clientError(_('No nickname.'), 404);
86             return false;
87         }
88
89         $groupid = $this->trimmed('groupid');
90
91         if ($groupid) {
92             $this->group = User_group::staticGet('id', $groupid);
93         } else {
94             $local = Local_group::staticGet('nickname', $nickname);
95             if ($local) {
96                 $this->group = User_group::staticGet('id', $local->group_id);
97             }
98         }
99
100         if (!$this->group) {
101             // TRANS: Client error displayed trying to edit a non-existing group.
102             $this->clientError(_('No such group.'), 404);
103             return false;
104         }
105
106         $cur = common_current_user();
107
108         if (!$cur->isAdmin($this->group)) {
109             // TRANS: Client error displayed trying to edit a group while not being a group admin.
110             $this->clientError(_('You must be an admin to edit the group.'), 403);
111             return false;
112         }
113
114         return true;
115     }
116
117     /**
118      * Handle the request
119      *
120      * On GET, show the form. On POST, try to save the group.
121      *
122      * @param array $args unused
123      *
124      * @return void
125      */
126     function handle($args)
127     {
128         parent::handle($args);
129         if ($_SERVER['REQUEST_METHOD'] == 'POST') {
130             $this->trySave();
131         } else {
132             $this->showForm();
133         }
134     }
135
136     function showForm($msg=null)
137     {
138         $this->msg = $msg;
139         $this->showPage();
140     }
141
142     function showContent()
143     {
144         $form = new GroupEditForm($this, $this->group);
145         $form->show();
146     }
147
148     function showPageNotice()
149     {
150         if ($this->msg) {
151             $this->element('p', 'error', $this->msg);
152         } else {
153             $this->element('p', 'instructions',
154                            // TRANS: Form instructions for group edit form.
155                            _('Use this form to edit the group.'));
156         }
157     }
158
159     function showScripts()
160     {
161         parent::showScripts();
162         $this->autofocus('newnickname');
163     }
164
165     function trySave()
166     {
167         $cur = common_current_user();
168         if (!$cur->isAdmin($this->group)) {
169             // TRANS: Client error displayed trying to edit a group while not being a group admin.
170             $this->clientError(_('You must be an admin to edit the group.'), 403);
171             return;
172         }
173
174         if (Event::handle('StartGroupSaveForm', array($this))) {
175
176             $nickname    = Nickname::normalize($this->trimmed('newnickname'));
177             $fullname    = $this->trimmed('fullname');
178             $homepage    = $this->trimmed('homepage');
179             $description = $this->trimmed('description');
180             $location    = $this->trimmed('location');
181             $aliasstring = $this->trimmed('aliases');
182             $private     = $this->boolean('private');
183
184             if ($private) {
185                 $force_scope = 1;
186                 $join_policy = User_group::JOIN_POLICY_MODERATE;
187             } else {
188                 $force_scope = 0;
189                 $join_policy = User_group::JOIN_POLICY_OPEN;
190             }
191
192             if ($this->nicknameExists($nickname)) {
193                 // TRANS: Group edit form validation error.
194                 $this->showForm(_('Nickname already in use. Try another one.'));
195                 return;
196             } else if (!User_group::allowedNickname($nickname)) {
197                 // TRANS: Group edit form validation error.
198                 $this->showForm(_('Not a valid nickname.'));
199                 return;
200             } else if (!is_null($homepage) && (strlen($homepage) > 0) &&
201                        !Validate::uri($homepage,
202                                       array('allowed_schemes' =>
203                                             array('http', 'https')))) {
204                 // TRANS: Group edit form validation error.
205                 $this->showForm(_('Homepage is not a valid URL.'));
206                 return;
207             } else if (!is_null($fullname) && mb_strlen($fullname) > 255) {
208                 // TRANS: Group edit form validation error.
209                 $this->showForm(_('Full name is too long (maximum 255 characters).'));
210                 return;
211             } else if (User_group::descriptionTooLong($description)) {
212                 $this->showForm(sprintf(
213                                     // TRANS: Group edit form validation error.
214                                     _m('Description is too long (maximum %d character).',
215                                        'Description is too long (maximum %d characters).',
216                                        User_group::maxDescription()),
217                                     User_group::maxDescription()));
218                 return;
219             } else if (!is_null($location) && mb_strlen($location) > 255) {
220                 // TRANS: Group edit form validation error.
221                 $this->showForm(_('Location is too long (maximum 255 characters).'));
222                 return;
223             }
224
225             if (!empty($aliasstring)) {
226                 $aliases = array_map('common_canonical_nickname', array_unique(preg_split('/[\s,]+/', $aliasstring)));
227             } else {
228                 $aliases = array();
229             }
230
231             if (count($aliases) > common_config('group', 'maxaliases')) {
232                 // TRANS: Group edit form validation error.
233                 // TRANS: %d is the maximum number of allowed aliases.
234                 $this->showForm(sprintf(_m('Too many aliases! Maximum %d allowed.',
235                                            'Too many aliases! Maximum %d allowed.',
236                                            common_config('group', 'maxaliases')),
237                                         common_config('group', 'maxaliases')));
238                 return;
239             }
240
241             foreach ($aliases as $alias) {
242                 if (!Nickname::isValid($alias)) {
243                     // TRANS: Group edit form validation error.
244                     $this->showForm(sprintf(_('Invalid alias: "%s"'), $alias));
245                     return;
246                 }
247                 if ($this->nicknameExists($alias)) {
248                     // TRANS: Group edit form validation error.
249                     $this->showForm(sprintf(_('Alias "%s" already in use. Try another one.'),
250                                             $alias));
251                     return;
252                 }
253                 // XXX assumes alphanum nicknames
254                 if (strcmp($alias, $nickname) == 0) {
255                     // TRANS: Group edit form validation error.
256                     $this->showForm(_('Alias can\'t be the same as nickname.'));
257                     return;
258                 }
259             }
260
261             $this->group->query('BEGIN');
262
263             $orig = clone($this->group);
264
265             $this->group->nickname    = $nickname;
266             $this->group->fullname    = $fullname;
267             $this->group->homepage    = $homepage;
268             $this->group->description = $description;
269             $this->group->location    = $location;
270             $this->group->mainpage    = common_local_url('showgroup', array('nickname' => $nickname));
271             $this->group->join_policy = $join_policy;
272             $this->group->force_scope = $force_scope;
273
274             $result = $this->group->update($orig);
275
276             if (!$result) {
277                 common_log_db_error($this->group, 'UPDATE', __FILE__);
278                 // TRANS: Server error displayed when editing a group fails.
279                 $this->serverError(_('Could not update group.'));
280             }
281
282             $result = $this->group->setAliases($aliases);
283
284             if (!$result) {
285                 // TRANS: Server error displayed when group aliases could not be added.
286                 $this->serverError(_('Could not create aliases.'));
287             }
288
289             if ($nickname != $orig->nickname) {
290                 common_log(LOG_INFO, "Saving local group info.");
291                 $local = Local_group::staticGet('group_id', $this->group->id);
292                 $local->setNickname($nickname);
293             }
294
295             $this->group->query('COMMIT');
296
297             Event::handle('EndGroupSaveForm', array($this));
298         }
299
300         if ($this->group->nickname != $orig->nickname) {
301             common_redirect(common_local_url('editgroup',
302                                              array('nickname' => $nickname)),
303                             303);
304         } else {
305             // TRANS: Group edit form success message.
306             $this->showForm(_('Options saved.'));
307         }
308     }
309
310     function nicknameExists($nickname)
311     {
312         $group = Local_group::staticGet('nickname', $nickname);
313
314         if (!empty($group) &&
315             $group->group_id != $this->group->id) {
316             return true;
317         }
318
319         $alias = Group_alias::staticGet('alias', $nickname);
320
321         if (!empty($alias) &&
322             $alias->group_id != $this->group->id) {
323             return true;
324         }
325
326         return false;
327     }
328 }